Доктор Веб представляет бета-версию продукта Dr.Web для Kerio WinRoute

Dr.Web для Kerio WinRoute - решение, предназначенное для обеспечения надежной защиты доступа в Интернет как для частных пользователей, так и для компаний самого различного размера и рода деятельности.

Интеграция Dr.Web для Kerio WinRoute c межсетевым экраном Kerio Winroute Firewall 6 обеспечивает надежную антивирусную защиту трафика, передаваемого по протоколам HTTP, FTP, SMTP и POP3, а также посредством веб-сервиса Kerio Clientless SSL VPN. Реализация в Dr.Web для Kerio WinRoute передовых методов обнаружения вредоносных объектов, включая новейшие технологии эвристического анализа и Origin Tracking, позволяет максимально тщательно проверять подозрительные файлы, вложения почтовых сообщений и инфицированные архивы, контролировать поведение программ, обнаруживать различные типы вредоносных объектов, представляющих угрозу функционирования сети и информационной безопасности пользователей.

Использование технологии автоматического обновления антивирусных баз дает возможность обнаруживать даже самые новые вирусы - сигнатуры вирусов, информация об их признаках и моделях поведения обновляется сразу же, как только специалисты Антивирусной Лаборатории «Доктор Веб» получают информацию о возникновении новых угроз.

Особое внимание при создании продукта было уделено удобству и простоте его использования, в результате чего настройка продукта, осуществляемая из консоли администрирования Kerio WinRoute Firewall, доступна системному администратору любой квалификации.

Необходимо отметить, что Dr.Web для Kerio WinRoute отличает традиционная для продуктов компании Доктор Веб нетребовательность к ресурсам - для его установки и работы достаточно наличия 30 МБ свободного дискового пространства.

Компания «Доктор Веб» приглашает всех желающих принять участие во внешнем бета-тестировании Dr.Web для Kerio Winroute. Для получения доступа в зону для бета-тестеров необходимо зарегистрироваться.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Уязвимости ecommerce-платформы Honda сливали данные дилеров и клиентов

Раскрыты детали уязвимостей, найденных в платформе Honda Dealer Sites, облегчающей продажу электрооборудования: генераторов, насосов, газонокосилок. Баги, позволявшие получить информацию о клиентах и торговых партнерах компании, уже устранены.

О наличии серьезных проблем с безопасностью платформы электронной коммерции Honda узнала три месяца назад. Вендор немедленно запустил расследование, подтвердил возможность утечки и к началу апреля устранил все недочеты; признаков злоупотребления не обнаружено.

По словам автора опасных находок, анализ админ-панели, предоставляемой пользователям hondadealersites.com, выявил ошибку в реализации API для восстановления пароля. Ее использование позволяло сбросить пароль тестового аккаунта, а связке с другой найденной уязвимостью (IDOR, небезопасная прямая ссылка на объект) — получить доступ к данным всех дилеров, меняя идентификатор в URL.

Как оказалось, отсюда же можно с помощью особого запроса повысить привилегии до уровня администратора платформы (функциональность, доступная только сотрудникам Honda). Такой эксплойт позволял получить представление о дилерской сети и дивидендах компании в виде платы, взимаемой с подписчиков.

Из-за неадекватного контроля доступа можно было добраться до любой информации на платформе, притом даже из-под тестового аккаунта. А полный админ-доступ позволял получить, например, такие сведения:

  • данные более чем 21 тыс. заказов, оформленных у дилеров в период с 2016 года по 2023-й, с именами, адресами и телефонами клиентов;
  • имена, имейл, пароли 3588 дилеров, с возможностью подмены;
  • имена, фамилии, имейл более 11 тыс. клиентов;
  • формы финансовой отчетности;
  • потенциально — закрытые криптоключи PayPal, Stripe, Authorize.net.

Уязвимости также позволяли получить доступ к 1570 сайтам дилеров и привнести изменения — например, внедрить веб-скиммер. А доступ к детализации заказов можно было использовать для целевого фишинга.

Автомобильный бизнес Honda найденные проблемы не затронули.

В начале года тот же багхантер обнародовал уязвимость в системе управления глобальной цепочкой поставок Toyota. В веб-приложение GSPIMS был случайно привнесен бэкдор, позволявший получить доступ на чтение/запись к аккаунтам более 14 тыс. корпоративных пользователей, а также внутренним документам, проектам, комментариям и рейтингам поставщиков.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru